CVE-2006-3204 in Ultimate PHP Board
सारांश
द्वारा VulDB • 01/07/2026
Ultimate PHP Board (UPB) 1.9.6 और इससे पूर्व के संस्करणों में एक कमजोर ब्लॉक साइफर का उपयोग किया जाता है जिसमें कुंजी टकराव स्थान बहुत बड़ा होता है, जो दूरस्थ आक्रमणकारियों को उपयुक्त डिक्रिप्शन कुंजी निर्धारित करने की अनुमति देता है। यह तब संभव होता है जब वे प्लेनटेक्स्ट पासवर्ड (जो लॉगिन के दौरान भेजा जाता है) और साइफरटेक्स्ट (जो pass_env कुकी में सेट किया गया होता है) प्राप्त करते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.